[發明專利]一種感染型病毒修復方法及系統

有效

• 申請號: 201210094999.1
• 申請日: 2012-03-31
• 公開（公告）號: CN103366117B
• 公開（公告）日: 2017-08-01
• 發明（設計）人: 李大龍
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/06;H04L29/08
• 代理公司: 北京三高永信知識產權代理有限責任公司11138
• 代理人: 王希剛

技術領域

本發明涉及計算機安全技術領域，特別是涉及一種感染型病毒修復方法及系統。

背景技術

隨著互聯網技術的發展，在線生活日益豐富和多元化，相應的，計算機病毒也層出不窮，互聯網用戶在網絡購物、在線虛擬物品買賣、基于用戶賬號及密碼訪問的網絡聊天等網絡操作過程中，容易受到計算機病毒的侵擾，產生各種安全問題，甚至直接遭受財產損失。在各種計算機病毒中，感染型病毒通過修改正常文件實現惡意行為的感染和傳播，危害性最大。

目前市場上的安全軟件大多提供感染型病毒的修復功能，但是，感染型病毒不斷推陳出新，現有的互聯網信息安全解決方案需要客戶端定期、及時更新病毒庫以及進行產品模塊升級更新，過于依賴客戶端，而相當一部分互聯網用戶的安全軟件使用觀念不正確，忽視安全軟件客戶端病毒庫及產品模塊的升級和更新，導致現有的基于客戶端的病毒識別和清除并不能無法完全實現實時防護的目的。

因此，亟需一種感染型病毒修復方案用以解決上述問題。

發明內容

本發明的目的在于提供一種感染型病毒修復方法及系統，用以解決現有的互聯網信息安全解決方案存在的響應速度差的問題，以及對客戶端的依賴性問題。

為此，本發明實施例采用如下技術方案：

一種感染型病毒修復方法，基于云服務技術實現，所述方法包括：

接收客戶端發送的文件特征值；

根據所述文件特征值在病毒樣本數據庫中查詢所述文件的屬性；若未查詢到所述文件的屬性，則向客戶端發送上傳文件請求，其中，所述文件屬性是表示文件是否感染了感染型病毒的文件屬性；

接收客戶端根據所述上傳文件請求上傳的文件，并對所述文件進行病毒鑒定；

根據病毒鑒定結果判斷所述文件是否被感染了感染型病毒，若是，則對所述文件進行修復；

將修復后的文件的存儲位置信息發送給所述客戶端，以使客戶端根據所述存儲位置信息下載修復后的文件并替換感染了感染型病毒的文件。

本發明實施例還提供一種病毒修復系統，所述病毒修復系統應用云服務技術，該系統設置有病毒樣本數據庫，用于存儲文件特征值以及用于存儲表示文件是否感染了感染型病毒的文件屬性，所述病毒修復系統包括：

樣本查詢接入服務器，用于接收客戶端發送的文件特征值；當所述樣本收集服務器未查詢到文件的屬性時，向客戶端發送上傳文件請求；以及將所述病毒修復服務器修復后的文件的存儲位置信息發送給所述客戶端，以使客戶端根據所述存儲位置信息下載修復后的文件并替換感染了感染型病毒的文件；以及接收客戶端上傳的文件；

樣本收集服務器，用于根據所述特征值，在所述病毒樣本數據庫中查詢所述文件的屬性；

病毒鑒定服務器，用于當所述樣本收集服務器未查詢到所述文件的屬性時，對所述文件進行病毒鑒定；

病毒修復服務器，用于根據所述病毒鑒定服務器的病毒鑒定結果判斷所述文件是否被感染了感染型病毒，若是，則對所述文件進行修復。

與現有技術相比，本發明的實施例具有如下優點：

本發明的實施例通過應用云服務技術實現，在云端存儲文件特征值以及表示文件是否感染了感染型病毒的文件屬性，只要新發現一例感染型病毒，與云服務相連的其他所有客戶端均能識別該病毒，提高了病毒識別的有效性和快捷性；服務器端接收到客戶端發送的文件特征值后，查詢文件的屬性，若未查詢到文件的屬性，則對文件進行病毒鑒定，在云端實現病毒的鑒別；在判斷出文件被感染了感染型病毒時，在云端實現感染型病毒的修復，提高了互聯網信息安全解決方案的響應速度；將修復后的文件的存儲位置信息發送給所述客戶端，以使客戶端下載修復后的文件并替換感染了感染型病毒的文件，省去客戶端升級、更新產品模塊的操作，有效降低了客戶端的負載和對客戶端的依賴性。

附圖說明

圖1為本發明實施例提供的感染型病毒修復系統及應用的網絡架構示意圖；

圖2為本發明實施例提供的病毒修復系統架構示意圖；

圖3為本發明實施例提供的感染型病毒修復方法流程示意圖。

具體實施方式

下面將結合本發明中的附圖，對本發明中的技術方案進行清楚、完整的描述，顯然，所描述的實施例是本發明的一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動的前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。